ইমেইল পাঠানো এবং Pushwoosh-এর সাথে GDPR অনুযায়ী থাকা: একটি গাইড

আপনি কি ২০ মিলিয়ন ইউরো বাজি ধরতে রাজি যে আপনার পাঠানো সর্বশেষ ইমেইলটি পুরোপুরি GDPR অনুগত ছিল?

ইউরোপীয় কমিশন সম্প্রতি ডিজিটাল মার্কেটের নতুন চ্যালেঞ্জ মোকাবিলা করতে GDPR-এর একটি আপডেট চালু করেছে। এবং যদিও উভয় ব্যবসা এবং ব্যক্তিরা এই পরিবর্তনগুলির সুবিধা পাবেন, তবুও নতুন স্তরের অনিশ্চয়তা ডিজিটাল ল্যান্ডস্কেপকে আবার GDPR ইমেইল অনুগত্য নিয়ে আলোচনা করছে।

ইমেইল ডেটা সুরক্ষার প্রতি এই বর্ধিত ফোকাস কেবল একটি বৈধ বাধা নয়; এটি বিশ্বাস গঠন এবং ডিজিটাল মার্কেটিং কৌশলের নির্ভুলতা উন্নত করার একটি সুযোগ।

বর্ধিত ডেটা সচেতনতার যুগে কেবল টিকে থাকতেই নয়, বরং সফল হতে এবং আপনার ইমেইল Pushwoosh-এর মাধ্যমে GDPR অনুগত রাখতে জানতে পড়তে থাকুন।

আপনি যদি আপনার ইমেইল মার্কেটিং বিধিবিধানের বিষয়ে দক্ষতা সম্পর্কে আত্মবিশ্বাসী হন, তবে সরাসরি ইমেইল মার্কেটিংয়ে GDPR অনুগত্য বজায় রাখার ধাপে ধাপে গাইড-এ যান।

এবং যদি আপনি GDPR-এর মূল সংজ্ঞা এবং নীতিগুলির একটি সংক্ষিপ্ত সারাংশ পেতে চান, তবে FAQ বিভাগ দেখুন।

ইমেইল GDPR অনুগত্য বজায় রাখা: একটি ধাপে ধাপে গাইড

আমরা ইমেইল মার্কেটিং নিয়ে কথা বলার সময় GDPR অনুগত থাকার দিকে অতিরিক্ত মনোযোগ দেই। অবশ্যই, এটিই সেই সময় যখন আপনি গ্রাহকদের ব্যক্তিগত তথ্য সংগ্রহ, প্রক্রিয়াকরণ এবং ব্যবহার করেন।

একটি GDPR-অনুগত ইমেইল মার্কেটিং কৌশল তৈরি করার সময় অনেক বিষয় মনে রাখতে হয়। তবে এগুলোর শুরু হয় একটি একক এবং সবচেয়ে গুরুত্বপূর্ণ পরামর্শ দিয়ে:

১. নির্ভরযোগ্য ইমেইল সার্ভিস প্রোভাইডার নির্বাচন করুন

আপনি যদি সর্বশেষ GDPR আপডেট বুঝতে গিয়ে কতগুলো অনিদ্রার রাত কাটিয়েছেন, তাহলেও যদি আপনার ESP (ইমেইল সার্ভিস প্রোভাইডার) এতে উদাসীন থাকে, তবে তা কোনো লাভ দেবে না।

একটি নির্ভরযোগ্য ইমেইল সার্ভিস প্রোভাইডার নির্বাচন করা অত্যন্ত গুরুত্বপূর্ণ কারণ সঠিক প্রোভাইডার শুরু থেকেই আপনার ইমেইল ক্যাম্পেইনকে GDPR-এর সাথে সামঞ্জস্যপূর্ণ নিশ্চিত করবে। এবং ভুল প্রোভাইডার আপনার সংস্থার পতন ঘটাতে পারে।

একটি প্রোভাইডারে খোঁজার একটি গুরুত্বপূর্ণ বৈশিষ্ট্য হলো তাদের ডেটা সুরক্ষা এবং লঙ্ঘন বিজ্ঞপ্তির ক্ষেত্রে GDPR-এর চাহিদা পূরণ করার ক্ষমতা প্রদর্শন। তাদের নিরাপত্তা ব্যবস্থা, ব্যবহারকারী ডেটা হ্যান্ডলিং নীতিমালা এবং তারা যে অনুগত্য সরঞ্জাম অফার করে তা মূল্যায়ন করুন।

🔐 আপনি এখানে শিখতে পারেন কীভাবে Pushwoosh গ্রাহক ডেটার নিরাপত্তা পরিচালনা করে.

২. ব্যক্তিগত তথ্য সংগ্রহ এবং প্রক্রিয়াকরণের জন্য সর্বদা ব্যবহারকারীর সম্মতি নিন

স্পষ্ট ব্যবহারকারীর সম্মতি পাওয়া কেবল একটি আইনি আনুষ্ঠানিকতা নয়; এটি GDPR-এর অধীনে একটি মৌলিক ব্যবহারকারী অধিকার।

এই সম্মতি প্রাপ্তির প্রক্রিয়াকে ব্যবহারকারীর জন্য যতটা সম্ভব সরল এবং স্পষ্ট করা আপনার স্বার্থে। এর চেয়েও বেশি, সম্মতি ফর্মটি অস্পষ্টভাবে উপস্থাপিত হওয়া উচিত।

যেমন কোনো “না”-এর অভাব কোনো অবস্থাতেই স্বয়ংক্রিয়ভাবে “হ্যাঁ” বোঝায় না, পূর্ব-টিক করা চেকবক্স নিশ্চিতভাবেই সক্রিয় সম্মতি বোঝায় না।

লক্ষ্য করুন যে কীভাবে পূর্ব-পূরণ করা সম্মতির মতো ছোট একটি পার্থক্য আপনার লিড জেন ফর্মের GDPR অনুগত্যকে গুরুতরভাবে প্রভাবিত করতে পারে। একটি ব্যবহারকারীকে সক্রিয় অপ-ইন হিসেবে বিবেচিত হওয়ার জন্য স্বেচ্ছায় সম্মতি প্রকাশের কাজটি সম্পন্ন করতে হবে (অর্থাৎ চেকবক্সে ক্লিক করা)।

৩. GDPR-এর অধীনে এই সাধারণ ইমেইল সম্মতি ভুলগুলি এড়িয়ে চলুন

GDPR-এর অধীনে ইমেইল মার্কেটিং জটিল হতে পারে, এবং সম্মতিতে ভুল করলে ব্যবসাকে ঝুঁকিতে ফেলতে পারে। আপনি কীভাবে কিছু সাধারণ সম্মতি ফাঁদ এড়াতে পারেন তা এখানে:

• কখনোই সম্মতি ধরে নেবেন না: ইমেইল করার অনুমতি অনুমান করা যায় না। শুধুমাত্র তখনই ইমেইল পাঠান যখন ব্যবহারকারীরা স্পষ্টভাবে অপ-ইন করেছেন।
• সম্মতি স্থানান্তরযোগ্য নয়: আপনি তাদের নতুন অনুমতি ছাড়াই তাদের সম্মত হওয়ার উদ্দেশ্যের ভিন্ন উদ্দেশ্যের জন্য ইমেইল যোগাযোগ করতে পারবেন না।
• আর্থিক অনুঘটক প্রদান করবেন না: সম্মতি অবশ্যই “স্বেচ্ছায় দেওয়া, নির্দিষ্ট, সচেতন এবং অস্পষ্ট” হতে হবে। ব্যবহারকারীর সম্মতিকে একটি ছাড় বা অন্য কোনো আর্থিক সুবিধার সাথে যুক্ত করা এর “স্বেচ্ছায় দেওয়া” সীমা অস্পষ্ট করে, যা সম্ভাব্যভাবে GDPR লঙ্ঘন করে।
• আপনার ইমেইল তালিকা শুধুমাত্র আপনার: তালিকার লোকদের স্পষ্ট অনুমতি ছাড়া এটি বিক্রি বা বিনিময় করবেন না।
• অনুমোদিত ইমেইল এড়িয়ে চলুন: যদি না তারা এটি সাবস্ক্রাইব করেছে বা আইন দ্বারা পাঠানোর প্রয়োজন হয় – এটি পাঠাবেন না।
• পুরোনো সম্মতি নবায়ন বা সরান: নিষ্ক্রিয় সাবস্ক্রাইবারদের জন্য, আপনি মার্কেটিং যোগাযোগ পাঠানোর আগে তাদের সম্মতি পুনরায় নিশ্চিত করতে চাইতে পারেন।

মনে রাখবেন, আপনার সাবস্ক্রাইবারদের স্পষ্ট সম্মতি পদ্ধতির সাথে সচেতন এবং জড়িত রাখা শুধুমাত্র GDPR-এর সাথে সামঞ্জস্যপূর্ণই নয়, বরং বিশ্বাস তৈরি করে এবং আপনার ইমেইল ক্যাম্পেইনের মান উন্নত করে।

৪. ডাবল অপ-ইন থেকে ভয় পাবেন না

কিছু মার্কেটাররা স্বেচ্ছায় “ফানেলে আপনার ধাপের সংখ্যা ন্যূনতম রাখুন” পাহাড়ে চড়ে সেখানেই থাকতে পারেন। এবং যদিও এটি বেশিরভাগ সময় যুক্তিসঙ্গত পদ্ধতি, তবে GDPR অনুগত্যের ক্ষেত্রে এটি সবসময় সেরা নয়।

ডাবল অপ-ইন হলো ব্যবহারকারীর সম্মতি সচেতনভাবে নিশ্চিত করার সবচেয়ে কার্যকর এবং অস্বীকারযোগ্য পদ্ধতি এবং একই সাথে তাদের ব্যক্তিগত তথ্য যাচাই করা। এটি দুর্ঘটনাক্রমে সাইন-আপ রোধ করতে সাহায্য করে এবং আপনার ইমেইল তালিকাকে উচ্চ মানের নিশ্চিত করে।

📚 উদাহরণস্বরূপ, ব্যবহারকারীরা যারা ই-বুক অ্যাক্সেসের জন্য একটি লিড জেন ফর্ম পূরণ করে, তারা ভবিষ্যতে আপনার কাছ থেকে আরও শিক্ষামূলক কন্টেন্ট পেতে চাইতে পারে না। প্রথম ইমেইলে নিশ্চিতকরণের জন্য তাদের আগ্রহ দ্বিগুণভাবে যাচাই করতে পারেন।

হ্যাঁ, এটি কিছু ব্যবহারকারীকে আপনার নিউজলেটারে সাবস্ক্রাইব করা থেকে বিরত রাখতে পারে, কিন্তু অন্তত আপনি নিশ্চিত থাকবেন যে যারা এগিয়ে গেছেন তারা তা আগ্রহের সাথে করেছেন।

আপনার ESP দ্বারা প্রদত্ত কিছু মৌলিক অটোমেশনের সাহায্যে আপনি সহজেই এমন একটি ডাবল অপ-ইন প্রক্রিয়া সেটআপ করতে পারেন। উদাহরণস্বরূপ, Pushwoosh-এ, আপনি আমাদের ভিজ্যুয়াল Customer Journey Builder দিয়ে মাত্র কয়েকটি ক্লিকে এটি করতে পারেন – শুধু সেই ফর্মটি নির্বাচন করুন যেখানে আপনি ডাবল অপ-ইন চান, নিশ্চিতকরণমূলক ইমেইল প্রস্তুত করুন, এবং আপনি প্রস্তুত!

ডিফল্ট ‘Email Link Clicked’ ইভেন্টের সাথে, আপনি যে ব্যবহারকারীরা তাদের অপ-ইন নিশ্চিত করেছেন তাদের ট্র্যাক করতে পারেন এবং তাদের ইমেইল সাবস্ক্রাইবার হিসেবে ট্যাগ করতে পারেন। তারা আপনার ভবিষ্যতের ইমেইলের জন্য একটি টার্গেট সেকশন তৈরি করবে।

৫. অপ-আউট প্রক্রিয়াটি পরিষ্কার এবং সহজ করুন

সঠিক! ব্যবহারকারীদের আপনার ইমেইল থেকে আনসাবস্ক্রাইব করার সুযোগ দেওয়া GDPR-এর জন্য তাদের সাবস্ক্রাইব করার সমান গুরুত্বপূর্ণ। এটি বিপরীতমুখী মনে হতে পারে কিন্তু আমাদের সাথে থাকুন।

একটি সরল অপ-আউট প্রক্রিয়া চালু করতে, অ্যাক্সেসযোগ্যতার দিকে অতিরিক্ত মনোযোগ দিন। আপনার “আনসাবস্ক্রাইব” বাটন এবং “সাবস্ক্রিপশন পছন্দ” পৃষ্ঠাটি খুঁজে পাওয়া সহজ হওয়া উচিত, এবং অটোমেশনটি ঠিক যেমন প্রতিশ্রুতি দিয়েছে তেমন কাজ করবে – যার অর্থ যখন কেউ অপ-আউট করতে বেছে নেয়, তখন এই যোগাযোগটি তালিকা থেকে তাৎক্ষণিকভাবে সরানো উচিত।

উদাহরণস্বরূপ, এই দুটি ইমেইল ফুটার দেখুন:

আপনার আনসাবস্ক্রাইব বাটনটি একটি ছবির পেছনে লুকানো বা এটিকে আপনার ফুটারের ব্যাকগ্রাউন্ডের রঙের সাথে একই রঙ করা ভালো মনে হতে পারে, কিন্তু এটি আপনার ক্ষতি করবে। অবশেষে, আপনি কী করবেন যদি আপনি বুঝতে পারেন যে আপনি আর এই প্রেরক থেকে ইমেইল পেতে চান না এবং সহজ উপায় খুঁজে পাননি? ঠিক আছে – তাদের স্প্যাম হিসেবে চিহ্নিত করুন এবং ভুলে যান। এবং এটি সম্ভবত একটি প্রেরক হিসেবে আপনার শেষ ইচ্ছা।

৬. ইমেইল সানসেটিং গ্রহণ করুন

মনে আছে কি GDPR-এর সাতটি নীতি-এর একটি হলো ডেটা হ্রাস? ঠিক সেখানেই ইমেইল সানসেটিং আসে।

ইমেইল সানসেটিং হলো একটি কৌশল যেখানে নির্দিষ্ট সময়ের (সাধারণত কয়েক মাস) জন্য আপনার ইমেইলের সাথে যোগাযোগ না করা সাবস্ক্রাইবারদের সরানো হয়। আপনি একটি নিবেদিত অটোমেশন ফ্লো সেটআপ করতে পারেন যা নিষ্ক্রিয় ব্যবহারকারীদের জিজ্ঞাসা করবে যে তারা কি আপনার কাছ থেকে ইমেইল পেতে বন্ধ করতে চায়।

যেসব ব্যবহারকারী এমন একটি ইমেইলে লিঙ্কে ক্লিক করবে তাদের আনসাবস্ক্রাইব হিসেবে ট্যাগ করা হবে, এবং আপনি তাদের আপনার ইমেইল থেকে বাদ দেবেন।

আপনার নিষ্ক্রিয় ইমেইল সাবস্ক্রাইবারদের কাছে আরেকটি পদ্ধতি হলো তাদের নিষ্ক্রিয় হিসেবে ট্যাগ করা, তাদের একটি সাপ্রেশন তালিকায় যোগ করা, এবং পরে তাদের মনোযোগ ফিরে পেতে একটি রি-এনগেজমেন্ট ক্যাম্পেইন চেষ্টা করা। এই অপশনটি যুক্তিসঙ্গত যদি আপনি ব্যবহারকারী চার্ন হ্রাস এবং প্রতিরোধ করতে চান।

৭. ডেটা প্রক্রিয়াকরণ কার্যকলাপের রেকর্ড রাখুন

এখন পর্যন্ত, আপনি জানেন যে আপনার ইমেইল মার্কেটিং কার্যকলাপকে GDPR-অনুগত রাখা ঝামেলা থেকে দূরে থাকার জন্য গুরুত্বপূর্ণ, তবে বিভিন্ন পরিস্থিতি দেখা দেয়।

কীভাবে এবং কখন সম্মতি প্রাপ্ত এবং প্রক্রিয়াকরণ করা হয়েছে তার সূক্ষ্ম রেকর্ড রাখা GDPR-এর সাথে সামঞ্জস্য প্রমাণের জন্য গুরুত্বপূর্ণ যদি আপনি কোনো অডিটের সম্মুখীন হন। এটি নিয়মিত করুন এবং আপনার সংস্থার মধ্যে একটি সহজে অনুসরণযোগ্য ব্যবস্থা রাখুন। একটি ভালো কাস্টমার রিলেশনশিপ ম্যানেজমেন্ট (CRM) সফটওয়্যার আপনাকে সম্মতি ট্র্যাক করতে সাহায্য করতে পারে।

৮. শর্তাবলী এবং শর্তে পরিষ্কার ও স্বচ্ছ থাকুন

অনেক ব্যবসা টার্মস অ্যান্ড কন্ডিশন (T&Cs)-কে সমস্যার থেকে একটি লুপহোল হিসেবে দেখে। কিন্তু ছোট ছোট প্রিন্ট, শব্দপূর্ণ আইনি বাক্য এবং অস্পষ্ট অর্থের দিন শেষ হয়ে যাচ্ছে।

GDPR একটি ব্র্যান্ড এবং এর গ্রাহকদের মধ্যে বিশ্বাস তৈরি করতে এবং নিশ্চিত করতে চায় যে ব্যবহারকারীরা সম্পূর্ণরূপে জানে তারা কীতে স্বাক্ষর করছে। এটি বাস্তবায়ন করা মানে T&Cs-কে আরও বোঝারযোগ্য করতে পুনর্মূল্যায়ন করা এবং সম্ভবত পুনর্লিখন করা।

T&Cs-এর ক্ষেত্রে আপনার ইমেইলকে আরও GDPR-অনুগত করার কিছু উপায় এখানে:

• জটিল আইনি কাঠামোর পরিবর্তে সাধারণ ইংরেজি ব্যবহার করার বিষয়ে বিবেচনা করুন
• আপনার ওয়েবসাইট এবং আপনার ইমেইলের মাধ্যমে আপনার T&Cs সহজে অ্যাক্সেসযোগ্য করুন
• যোগাযোগ ফর্ম থেকে T&Cs-এর লিঙ্ক দিন
• প্রাইভেসি পলিসি থেকে T&Cs ল্যান্ডিং পৃষ্ঠা আলাদা করুন

৯. আপনার দৈনন্দিন ইমেইল পরিচালনা পদ্ধতিতে GDPR নীতি প্রয়োগ করুন

GDPR-এর অধীনে ইমেইল ঠিকানা সঠিকভাবে পরিচালনা করা কেবল অনুগত্যের চেয়ে বেশি; এটি গোপনীয়তার সম্মান এবং গ্রাহকদের অনুগত করা সম্পর্কিত। fortunately, আপনার ইমেইল পরিচালনা পদ্ধতিতে GDPR-এর সাথে সামঞ্জস্যপূর্ণ হওয়া আপনার ডোমেইন অথরিটি, ডেলিভারেবিলিটি, এবং এমনকি পারফরম্যান্সকেও ইতিবাচকভাবে প্রভাবিত করে!

GDPR-এর অধীনে সেরা ইমেইল পরিচালনা পদ্ধতিগুলির মধ্যে একটি হলো স্পষ্ট সম্মতির ভিত্তিতে ইমেইল তালিকা সেকশন করা এবং কেবল প্রাসঙ্গিক যোগাযোগ পাঠানো। উদাহরণস্বরূপ, আপনি প্রতিটি গ্রুপ যে ধরণের কন্টেন্ট পেতে সম্মত হয়েছে তার ভিত্তিতে আপনার যোগাযোগ তালিকাকে শ্রেণীবদ্ধ করতে পারেন, যা ব্যক্তিগতকৃত এবং অনুগত ইমেইল ক্যাম্পেইনের অনুমতি দেয়।

এইভাবে, যদি কিছু ব্যবহারকারী কেবল ই-বুক সাবস্ক্রাইব করে – তাদের নিউজলেটার যোগাযোগ তালিকায় যোগ করবেন না। এটি GDPR লঙ্ঘনের জন্য আপনাকে শাস্তি দেবে না, কিন্তু এই পদ্ধতিটি আপনার গ্রাহকদের অভিজ্ঞতা উল্লেখযোগ্যভাবে উন্নত করতে পারে এবং জড়িততাকে ইতিবাচকভাবে প্রভাবিত করতে পারে।

১০. আপনার সম্মতি পদ্ধতি নিয়মিত পর্যালোচনা করুন

GDPR অনুগত থাকার জন্য সম্মতি ট্র্যাক করা যথেষ্ট নয়। আপনাকে বিধিবিধানে পরিবর্তন আনার দিকে নজর রাখতে হবে। সমস্ত সম্মতি প্রক্রিয়াগুলি আপডেট এবং বর্তমান নির্দেশিকাগুলির সাথে সামঞ্জস্যপূর্ণ তা নিশ্চিত করতে পর্যায়ক্রমিক অডিট পরিচালনা করতে পারেন।

CAN-SPAM, CASL, এবং CPRA সম্পর্কে ভুলে যাবেন না

EU-এর গ্রাহকদের সাথে ব্যবসা করার জন্য যেকোনো ব্যবসার জন্য অত্যন্ত গুরুত্বপূর্ণ হলেও, GDPR একমাত্র বিধিবিধান নয় যার বিষয়ে আপনাকে উদ্বিগ্ন হওয়া উচিত। এবং তাদের সকলের সাথে সামঞ্জস্যপূর্ণ থাকার জন্য, আপনাকে তাদের মধ্যে ওভারল্যাপ এবং পার্থক্য স্পষ্টভাবে বোঝা উচিত।

CAN-SPAM Act, CASL, এবং CPRA হলো ইমেইল মার্কেটিং ক্যাম্পেইনকে প্রভাবিতকারী সবচেয়ে প্রচলিত বিধিবিধান।

• CAN-SPAM (Controlling the Assault of Non-Solicited Pornography And Marketing Act) হলো একটি মার্কিন আইন যা বাণিজ্যিক ইমেইলের জন্য নিয়ম নির্ধারণ করে, বাণিজ্যিক বার্তার জন্য প্রয়োজনীয়তা নির্ধারণ করে, প্রাপকদের আপনাকে ইমেইল বন্ধ করার অধিকার দেয় এবং লঙ্ঘনের জন্য কঠোর শাস্তির বিধান করে।
• CASL (Canada’s Anti-Spam Legislation) হলো কানাডার আইন যা ভোক্তা এবং ব্যবসা রক্ষার জন্য ইলেকট্রনিক স্প্যাম এবং অন্যান্য ইলেকট্রনিক হুমকি নিয়ন্ত্রণ করে।
• CPRA (California Privacy Rights Act) হলো একটি আইন যা ব্যক্তিগত তথ্যের জন্য নতুন অধিকার এবং সুরক্ষা প্রদান করে ক্যালিফোর্নিয়ার ভোক্তা গোপনীয়তা আইনকে উন্নত করে।

GDPR সাধারণত অন্য বিধিবিধানের মৌলিক বিষয়গুলিকে কভার করবে, তাই আপনার ইমেইলে GDPR অনুগত্যের লক্ষ্য রাখার মাধ্যমে আপনি অন্য গোপনীয়তা আইনের ভিত্তিতে লক্ষ্য অর্জন করবেন।

তবে, আমরা আপনাকে নিজস্ব গবেষণা করার এবং আন্তর্জাতিক আইনের দৃষ্টিতে অনুগত থাকার জন্য আপনার মেনে চলতে হতে পারে এমন অন্য কোনো আইনি প্রয়োজনীয়তা দ্বিগুণভাবে যাচাই করার পরামর্শ দিই।

ঠিক আছে, GDPR ইমেইল প্রয়োজনীয়তা বাদ দিয়ে, আসুন ডেটা গোপনীয়তা বিধিবিধান দ্বারা প্রভাবিত অন্যান্য চ্যানেলগুলির উপর সংক্ষেপে আলোকপাত করি।

ইমেইলের বাইরে GDPR: ওমনিচ্যানেল অনুগত্য

আপনার কৌশলকে পূর্ণাঙ্গভাবে দেখা এবং নিশ্চিত করা যে ইমেইল মার্কেটিং, পুশ নোটিফিকেশন, সোশ্যাল মিডিয়া, কন্টেন্ট মার্কেটিং, বা গ্রাহকদের যেকোনো অন্যান্য আউটরিচের ক্ষেত্রে GDPR-এর নীতিগুলি সামঞ্জস্যপূর্ণভাবে প্রয়োগ করা হয়, এটি একটি ভালো ডিজিটাল মার্কেটিং অনুশীলন।

মূলত, যতক্ষণ আপনি গ্রাহকদের যেকোনো ব্যক্তিগত তথ্যের (ইমেইল ঠিকানা, জনসংখ্যা, আচরণগত প্যাটার্ন, ইত্যাদি) সাথে মিথস্ক্রিয়া করছেন – আপনাকে GDPR অনুগত থাকতে হবে।

এটি আরেকটি ক্ষেত্র যেখানে সঠিক সেকশন উপকারী হতে পারে। আপনার সম্মতি ফর্মগুলিকে তিনটি ভিন্ন শ্রেণিতে ভাগ করার বিষয়ে বিবেচনা করুন: ইমেইল মার্কেটিং, ডিজিটাল মার্কেটিং, এবং ডাইরেক্ট মার্কেটিং। এটি আপনাকে আরও ভালো ব্যবহারকারীর অভিজ্ঞতা নিশ্চিত করবে!

অফলাইন মার্কেটিং-এ GDPR কেমন?

এটি অবাক হতে পারে, কিন্তু GDPR-এর প্রভাব প্রায়শই অফলাইন জগতেও বিস্তৃত হয়। কাগজ-ভিত্তিক সাইন-আপ ফর্ম বা স্টোরের মধ্যে ফিডব্যাকের মতো তথ্য সংগ্রহের শারীরিক রূপগুলিও তথ্য পরবর্তীতে ডিজিটালাইজ করা হলে GDPR-এর অধীনে পড়তে পারে।

সূত্র হলো যে একবার অফলাইন ডেটা ডিজিটাল পরিবেশে প্রবেশ করলে, এটি অনলাইনে সংগৃহীত ডেটার মতোই কঠোরতার সাথে পরিচালিত হতে হবে।

FAQ: ডিজিটাল মার্কেটারদের GDPR সম্পর্কে জানা প্রয়োজন সবকিছু

GDPR কী?

General Data Protection Regulation (GDPR) হলো ২০১৮ সালে ইউরোপীয় ইউনিয়ন দ্বারা চালু একটি সরকারি বিধিবিধান যা ব্যক্তিদের ব্যক্তিগত তথ্য সুরক্ষা উন্নত করার লক্ষ্যে। এই দলিলটি ডিজিটাল মার্কেটিং ল্যান্ডস্কেপে ব্যক্তিগত তথ্য কীভাবে পরিচালিত, বিতরণ এবং ব্যবস্থাপনা করা হয় তা নিয়ন্ত্রণ করে।

এটি কি আমার জন্য প্রযোজ্য: কে GDPR মেনে চলতে হবে?

GDPR-এর বিস্তৃত পরিসর রয়েছে এবং এটি ইউরোপীয় ইউনিয়নের ভেতরের ব্যবসায়িক প্রতিষ্ঠানগুলিতে সীমাবদ্ধ নয়। এটি ইউরোপের ভেতরে বা বাইরে যেকোনো সংস্থা - যেটি EU-এর বাসিন্দাদের কাছে পণ্য বা সেবা প্রদান করে বা তাদের আচরণ পর্যবেক্ষণ করে (যেমন অনলাইন ট্র্যাকিং এবং প্রোফাইলিং) - এর জন্য প্রযোজ্য।

🙌 ডেটা কন্ট্রোলার এবং প্রসেসর উভয়েই GDPR মেনে চলতে হবে।

ডেটা কন্ট্রোলার হলো সংস্থা যেগুলি ব্যক্তিগত তথ্য সংগ্রহ করে এবং প্রক্রিয়াকরণের উদ্দেশ্য নির্ধারণ করে, যেমন ব্যবসা বা ই-কমার্স প্ল্যাটফর্ম।

অন্যদিকে, ডেটা প্রসেসর হলো এমন সত্তা যেগুলি ডেটা কন্ট্রোলারের পক্ষে ডেটা প্রক্রিয়াকরণ করে, ইমেইল মার্কেটিং বা ডেটা স্টোরেজের মতো সেবা প্রদান করে। তাই, Pushwoosh-এর মতো একটি মেসেজিং প্ল্যাটফর্ম বেশিরভাগ ক্ষেত্রে একটি ডেটা প্রসেসর, কন্ট্রোলার নয়।

তাই, যদি আপনার মার্কেটিং ক্যাম্পেইন EU-তে পৌঁছায়, তবে আপনাকে GDPR-এর সাথে সামঞ্জস্যপূর্ণ হতে হবে।

আপনার ব্যবসার জন্য GDPR অনুগত হওয়া মানে কী?

GDPR অনুগত হওয়ার মানে হলো আপনাকে আইনত, স্বচ্ছতার সাথে এবং প্রয়োজনীয় সম্মতির সাথে ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করতে হবে। আমরা GDPR-এর সাতটি নীতি বিভাগে এটি আরও বিস্তারিতভাবে আলোচনা করেছি।

আপনাকে ব্যক্তিগত তথ্য প্রক্রিয়াকরণের জন্য বৈধ উদ্দেশ্য থাকতে হবে এবং নিশ্চিত করতে হবে যে এটি কেবল সেই নির্দিষ্ট উদ্দেশ্যের জন্য ব্যবহৃত হচ্ছে।

🛯 উদাহরণস্বরূপ, একটি ই-কমার্স স্টোর অর্ডার নিশ্চিতকরণ পাঠানো এবং শিপিং ট্র্যাক করার জন্য গ্রাহকদের ইমেইল ঠিকানা সংগ্রহ করতে পারে। তারা গ্রাহকের আগের কেনাকাটার ভিত্তিতে নতুন পণ্য, ছাড় এবং কন্টেন্ট সম্পর্কে গ্রাহকদের আপডেট করার জন্যও এই ডেটা ব্যবহার করে – যতক্ষণ না গ্রাহকরা স্পষ্টভাবে এমন যোগাযোগের সাথে সম্মত হয়েছে।

তবে, যদি একই স্টোর গ্রাহকদের স্পষ্ট সম্মতি ছাড়াই তাদের ডেটা ব্রোকার বা মার্কেটিং এজেন্সিগুলিকে বিক্রি করে – তবে তারা সরাসরি GDPR লঙ্ঘন করবে।

GDPR-এর সাথে সামঞ্জস্যপূর্ণ না হওয়ার ফলাফল কী?

GDPR অনুগত্য কেবল একটি আইনি প্রয়োজনীয়তা নয়; এটি ব্যক্তিদের গোপনীয়তা অধিকারের সম্মান এবং তাদের ব্যক্তিগত ডেটা দায়িত্বশীলভাবে পরিচালনার প্রতি একটি প্রতিশ্রুতি। ডেটা সুরক্ষা কর্তৃপক্ষ (DPAs) GDPR লঙ্ঘন ঘটলে হস্তক্ষেপ করতে পারে। তারা তদন্ত করতে পারে এবং সংশোধনমূলক ব্যবস্থা বাস্তবায়ন করতে পারে, যেমন:

• সতর্কতা এবং তিরস্কার: DPAs প্রথমবার বা অনৈচ্ছিক অসামঞ্জস্যতার জন্য সতর্কতা জারি করতে পারে এবং GDPR লঙ্ঘনের জন্য তিরস্কার করতে পারে।
• প্রসেসিংয়ের উপর অস্থায়ী বা চূড়ান্ত নিষেধাজ্ঞা: DPAs সংস্থাকে যেকোনো ব্যক্তিগত ডেটা প্রক্রিয়াকরণ থেকে অস্থায়ী বা স্থায়ীভাবে সীমিত করতে পারে বা পর্যাপ্ত সুরক্ষার স্তর নিশ্চিত না হলে আন্তর্জাতিক ডেটা স্থানান্তর স্থগিত করতে পারে।
• ডেটা সংশোধন, সীমাবদ্ধতা বা অপসারণ: DPAs সংস্থাকে ভুল তথ্য সংশোধন, ডেটা প্রক্রিয়াকরণ সীমিত করা বা GDPR নীতি লঙ্ঘনকারী ডেটা মুছে ফেলার আদেশ দিতে পারে।
• প্রশাসনিক জরিমানা: আরও গুরুতর লঙ্ঘনের জন্য, DPAs উল্লেখযোগ্য জরিমানা আরোপ করতে পারে। এটি €২০ মিলিয়ন বা পূর্ববর্তী আর্থিক বছরের মোট বৈশ্বিক বার্ষিক টার্নওভারের ৪%, যেকোনোটি বেশি হতে পারে।

সংশোধনমূলক ব্যবস্থার সঠিক প্রকৃতি GDPR লঙ্ঘনের তীব্রতার উপর নির্ভর করবে।

GDPR-এর সাতটি ভিত্তিগত নীতি কী?

GDPR-এর ভিত্তি তৈরি করা হয়েছে সাতটি মূল নীতির উপর যা ইউরোপীয় ইউনিয়ন জুড়ে কার্যকর ডেটা সুরক্ষার ভিত্তি প্রদান করে। এই নীতিগুলি পাথরের উপর খোদাই করা নয় এবং এগুলিকে আইনি রেফারেন্স হিসেবে বিবেচনা করা উচিত নয়, তবে এগুলি আইনসভার আত্মাকে জানিয়ে একটি নির্দেশিকা হিসেবে কাজ করে।

১. আইনসম্মততা, ন্যায়বিচার এবং স্বচ্ছতা: আপনাকে আইনত এবং ন্যায়সঙ্গতভাবে ব্যক্তিগত তথ্য প্রক্রিয়াকরণ করতে হবে, নিশ্চিত করে যে প্রক্রিয়াকরণটি সেই ব্যক্তির জন্য স্বচ্ছ যার ডেটা প্রক্রিয়াকরণ করা হচ্ছে (ডেটা সাবজেক্ট)।

• আইনসম্মততা এর অর্থ হলো প্রক্রিয়াকরণের জন্য একটি শক্তিশালী আইনি ভিত্তি রয়েছে।
• ন্যায়বিচার ইঙ্গিত দেয় যে প্রক্রিয়াকরণ ডেটা সাবজেক্টদের ক্ষতিকর হবে না।
• স্বচ্ছতা ইঙ্গিত দেয় যে সাবজেক্টরা সম্পূর্ণরূপে জানে তাদের ডেটা কীভাবে ব্যবহৃত হচ্ছে।

২. উদ্দেশ্য সীমাবদ্ধতা: আপনাকে কেবল নির্দিষ্ট, স্পষ্ট এবং বৈধ উদ্দেশ্যের জন্য ব্যক্তিগত তথ্য সংগ্রহ করা উচিত। ডেটা সংগ্রহের পর্যায়ে নির্দিষ্ট উদ্দেশ্যের বাইরে ব্যক্তিগত তথ্যের যেকোনো ব্যবহার অবৈধ হিসেবে বিবেচিত হবে। তাই, যদি আপনি দাবি করে থাকেন যে আপনি ডিসকাউন্ট এবং সীমিত সময়ের পণ্য অফার পাঠানোর জন্য প্রদত্ত ইমেইল ঠিকানা ব্যবহার করবেন, তবে ঠিক তাই করুন – যোগাযোগটি আপনার ব্লগ নিউজলেটার তালিকায় যোগ করবেন না।

৩. ডেটা হ্রাস: আপনাকে কেবল একটি নির্দিষ্ট উদ্দেশ্যের জন্য প্রয়োজনীয় ব্যক্তিগত তথ্য সংগ্রহ এবং প্রক্রিয়াকরণ করা উচিত।

উদাহরণস্বরূপ, যদি আপনার মার্কেটিং কৌশল বিশেষ জন্মদিনের ছাড় এবং বিশেষ অফার প্রদান না করে, তবে ডেটা সাবজেক্টকে তাদের জন্মদিনের তারিখ চাওয়ার প্রয়োজন নেই।

৪. নির্ভুলতা: এটি গুরুত্বপূর্ণ যে প্রদত্ত ব্যক্তিগত তথ্য সঠিক তা নিশ্চিত করতে যুক্তিসঙ্গত পদক্ষেপ গ্রহণ করা।

অবশ্যই, প্রতিটি একক যোগাযোগ দ্বিগুণভাবে যাচাই করার প্রত্যাশা করা যায় না। এর পরিবর্তে, আপনি আপনার সিস্টেমে উপলব্ধ যোগাযোগের ব্যক্তিগত বিবরণ নিশ্চিত বা সম্পাদন করার জন্য (যেমন বার্ষিক ইমেইলের মাধ্যমে) মাঝে মাঝে নিশ্চিতকরণ অনুরোধ পাঠাতে পারেন।

৫. স্টোরেজ সীমাবদ্ধতা: আপনি কেবল একটি নির্দিষ্ট সময়ের জন্য ব্যক্তিগত ডেটা স্টোর করতে পারেন এবং এর পরে তাৎক্ষণিকভাবে এটি সরিয়ে ফেলতে পারেন।

একটি সাধারণ ভালো অনুশীলন হলো যোগাযোগকে জানিয়ে দেওয়া যে তাদের ডেটা সরানো হয়েছে।

৬. অখণ্ডতা এবং গোপনীয়তা: আপনাকে ব্যক্তিগত তথ্য এমনভাবে প্রক্রিয়াকরণ করতে হবে যা উপযুক্ত নিরাপত্তা নিশ্চিত করে, যার মধ্যে অননুমোদিত বা অবৈধ প্রক্রিয়াকরণ, দুর্ঘটনাক্রমিক ক্ষতি, ধ্বংস বা ক্ষতির বিরুদ্ধে সুরক্ষা রয়েছে।

এটি ডেটা প্রসেসরের উপর নির্ভর করে উপযুক্ত প্রযুক্তিগত এবং সাংগঠনিক ব্যবস্থার মাধ্যমে নিশ্চিত করা। আপনার দিকে, এমন মার্টেক প্রোভাইডার বেছে নিন যাদের নির্ভরযোগ্য নিরাপত্তা প্রোটোকল চালু রয়েছে এবং এনক্রিপশন বা দ্বি-ফ্যাক্টর অথেন্টিকেশন-এর মতো অতিরিক্ত ডেটা সুরক্ষা স্তর প্রদান করে।

৭. দায়বদ্ধতা: ডেটা কন্ট্রোলার দায়বদ্ধ এবং অবশ্যই অন্য সব নীতির সাথে সামঞ্জস্য প্রদর্শন করতে সক্ষম হতে হবে। এর মধ্যে পরিষ্কার অভ্যন্তরীণ নীতি, ডেটা সুরক্ষা প্রভাব মূল্যায়ন এবং ডেটা প্রক্রিয়াকরণ কার্যকলাপ কীভাবে GDPR-এর সাথে সামঞ্জস্যপূর্ণ তার প্রাসঙ্গিক নথিভুক্ত করা জড়িত।

উদাহরণস্বরূপ, আপনি Pushwoosh-এর প্রাইভেসি পলিসি-এ ব্যক্তিগত ডেটা সুরক্ষার আমাদের অবস্থান সম্পর্কে সবকিছু পড়তে পারেন।

ব্যক্তিগত তথ্য নিয়ে ব্যবসা করার যেকোনো ব্যবসাকে এই নীতিগুলি বোঝা এবং বাস্তবায়ন করতে হবে। এগুলি GDPR-এর জটিল পরিবেশে নেভিগেট করতে সাহায্য করে, নিশ্চিত করে যে ডেটা সুরক্ষা কোনো পরবর্তী চিন্তা নয় বরং আপনার ব্যবসার কৌশলের একটি মূল উপাদান।

ট্রানজেকশনাল ইমেইলগুলিতে GDPR কীভাবে প্রযোজ্য?

ট্রানজেকশনাল ইমেইল, প্রয়োজনীয় হলেও, GDPR-এর সম্মান করতে হবে। আপনার ট্রানজেকশনাল ইমেইলে GDPR-অনুগত থাকতে, ট্রানজেকশনাল এবং প্রচারমূলক কন্টেন্টের মধ্যে স্পষ্ট পার্থক্য প্রদান করুন।

যদি আপনার সাইটে তাদের করা অর্ডার থেকে একটি গ্রাহকের ব্যক্তিগত তথ্য থাকে, তবে আপনি সেই ইমেইল ঠিকানা মার্কেটিং যোগাযোগ পাঠানোর জন্য ব্যবহার করতে পারবেন না – এর জন্য আপনাকে একটি আলাদা সম্মতি ফর্ম প্রয়োজন হবে।

☑️ উদাহরণস্বরূপ, একটি গ্রাহক কেনাকাটা সম্পন্ন করেছে কিন্তু “আমি আপনার কাছ থেকে মার্কেটিং যোগাযোগ পেতে সম্মত” চেকবক্সটি টিক না করে রেখেছে। আপনি এখন প্রযুক্তিগতভাবে গ্রাহকের নাম, ইমেইল ঠিকানা, শারীরিক ঠিকানা এবং ফোন নম্বর জানেন। তবুও! আপনি যতক্ষণ না তারা স্পষ্টভাবে এমন যোগাযোগ পেতে সম্মত হয়, ততক্ষণ আপনি তাদের কোনো মার্কেটিং উপকরণ (যেমন নিউজলেটার, ছাড়, বা শারীরিক ফ্লাইয়ার) পাঠাতে পারবেন না।

Pushwoosh-এর সাথে আপনার ইমেইল GDPR অনুগত রাখুন!

আমরা একটি ESP নির্বাচনের গুরুত্ব সম্পর্কে সংক্ষেপে আলোচনা করেছি যা GDPR-কে স্বীকৃতি দেয় এবং মেনে চলে। এখন, যদি আপনার কৌশলের জন্য ব্যবহার করা প্রতিটি মার্কেটিং চ্যানেলের জন্য এমন একটি প্ল্যাটফর্ম খুঁজতে হতো তবে কী হতো?

Pushwoosh প্রয়োজনীয় সরঞ্জাম এবং নির্দেশিকা প্রদান করে যা GDPR-এর প্রয়োজনীয়তা নেভিগেট করতে সাহায্য করে, আপনাকে একটি প্ল্যাটফর্মের মধ্যে একাধিক চ্যানেলে আকর্ষণীয় এবং কার্যকর মার্কেটিং ক্যাম্পেইন তৈরি করতে সক্ষম করে।

আপনি নিশ্চিত করেন যে আপনার গ্রাহকদের ডেটা নিরাপদে সংগ্রহ এবং স্টোর করা হয়। আমরা আপনাকে ব্যবসার সেরা ফলাফলের জন্য এটি ব্যবহার করার সেরা উপায় প্রদান করি। আমাদের ক্রিয়ায় দেখতে প্রস্তুত?